检测和删除恶意软件问题疑难解答

如果你在使用 Microsoft Defender 防病毒软件、Microsoft Security Essentials 或其他 Microsoft 反恶意软件解决方案检测和删除恶意软件时遇到以下任何问题,则本主题中的疑难解答信息可能会对你有所帮助:

如果扫描时间过长或看起来进展极度缓慢,请考虑以下解决方案:

  • 确保有足够的磁盘空间

  • 通过关闭所有其他应用程序在电脑空闲时运行扫描。

Microsoft Defender 防病毒软件需要磁盘空间来删除和隔离恶意软件文件。 如果电脑上没有足够的空间,特别是系统驱动器(通常是驱动器 C)没有足够的空间时,可能无法彻底移除威胁。 请参阅以下内容以帮助释放空间:

释放一些空间后,更新然后再次运行扫描

通常情况下,如果有包含大量文件的大磁盘,完全扫描可能需要很长时间。 大文件(尤其是 ZIP 文件等存档)需要较长的扫描时间。

如果 Microsoft Defender 防病毒软件在扫描或删除恶意软件期间持续遇到错误,请尝试以下解决方案:

  • 请向我们提出反馈意见,以便我们可以尽快提供解决方案。 默认情况下,Windows 会自动收集错误信息,但在“反馈中心”应用中描述错误可以帮助我们更高效地解决此错误。
     

    提示: 同时按下 Windows 徽标键 + F,可以在 Windows 10 中快速启动 Windows 反馈中心应用。

  • 运行 Windows 更新以应用任何修补程序并确保你拥有最新的组件。

  • 如果 Microsoft Defender 防病毒软件在更新期间持续遇到错误,请尝试手动安装最新的保护更新

要检测最新威胁,请使用强大的反恶意软件产品,如 Microsoft Defender 防病毒软件(Windows 10 和 Windows 8.1 已内置此软件)。 确保已打开关键安全功能且在扫描前已完全更新 Microsoft Defender 防病毒软件。

使用 Microsoft Defender 防病毒软件和基于云的保护

默认情况下,将启用以下高级功能。 如果已将它们关闭,请启用它们以获得最佳保护:

  • 基于云的保护

  • 自动提交样本

打开这些功能:

  1. 依次选择“开始菜单 >“设置 >“更新和安全 >“Windows 安全中心 >“病毒和威胁防护”。

  2. 在“病毒和威胁防护设置”下,选择“管理设置”。

  3. 确保打开云提供的保护”和“自动提交样本”设置。

这些设置能够显著提高检测未知恶意软件的几率,并自动创建新的防护更新,帮助所有其他运行 Microsoft Defender 防病毒软件的电脑不受最新发现的威胁的侵害。

扫描前更新 Microsoft Defender 防病毒软件

默认情况下,Microsoft Defender 防病毒软件每天至少自动更新定义一次。 你也可以手动检查更新:

  1. 依次选择“开始菜单 >“设置 >“更新和安全 >“Windows 安全中心 >“病毒和威胁防护”。

  2. 在“病毒和威胁防护更新”下,选择“检查更新”。

  3. 在“威胁定义”下,选择“检查更新”。

详细了解 Microsoft Defender 防病毒软件和其他 Microsoft 反恶意软件的定义更新

如果你继续遇到 Microsoft Defender 防病毒软件没有检测到的可疑文件,请将文件提交给 Microsoft 进行分析

删除恶意软件后,如果你访问托管它的网站或通过电子邮件再次收到它,都可能让它有机会再次感染你的电脑。 请不要访问可能包含恶意软件的网站,例如提供非法下载的网站。

要阻止来自恶意网站的威胁,请使用 Microsoft Edge(使用 Windows Defender SmartScreen 识别声誉不佳的网站)等现代浏览器。 升级到最新版本的 Windows,受益于一系列内置的安全增强功能。

在某些情况下,重新检测到同一个恶意软件的原因是某个没有检测到的恶意软件组件不断静默重新安装检测到的恶意软件。 恶意软件通常在重新启动你的电脑后重新安装并立即被重新检测到。 要解决此问题,请尝试使用 Microsoft Defender 脱机版进行扫描以捕获隐藏的威胁

使用 Windows Defender 脱机版进行扫描

如果同一恶意软件反复感染你的电脑,请使用 Windows Defender 脱机版查找和删除重复出现的恶意软件。 Microsoft Defender 脱机版是一种在 Windows 之外工作的扫描工具,这使得它能够捕获和清除在 Windows 运行期间处于隐藏状态的感染。

注意: 启动 Microsoft Defender 脱机版扫描前,请务必保存自己的工作。 在开始扫描前,电脑将重启.

在 Windows 10 中启动脱机扫描:

  1. 依次选择“开始菜单 >“设置 >“更新和安全 >“Windows 安全中心 >“病毒和威胁防护”。

  2. 在“当前威胁”下,选择“扫描选项”。

  3. 依次选择“Windows Defender 脱机版扫描”、“立即扫描”。

在 Windows 8.1 上,需要将 Microsoft Defender 脱机版作为单独的工具进行下载。 更多详细信息,请参阅 使用 Microsoft Defender 脱机版帮助保护我的计算机

如果恶意软件对电脑造成不可恢复的更改,可以尝试初始化电脑。 这可能需要从备份恢复数据。

初始化、还原或重新安装电脑

备份要保留的所有文件和设置,以便稍后进行还原。 Windows 提供了几个关于如何初始化或恢复电脑的选项。 如果选择手动重新安装,则需要准备安装光盘、产品密钥和安装文件。

注意: 尽可能从感染前生成并存储在外部位置(例如 OneDrive,它提供带有版本历史记录的基于云的常规备份)的备份恢复文件。 电脑上的备份可能已在感染期间被恶意软件修改。

有关重新安装或恢复 Windows 的详细信息,请参阅以下文章:

更新软件

还原电脑后,请确保运行的是最新的软件。 最新版本的软件包括可用的已知安全问题修补程序。 这有助于确保电脑不被利用安全漏洞的恶意软件感染。

有关更新 Microsoft 软件和第三方应用程序的详细信息,请参阅以下文章:

向 Microsoft 提供反馈

Microsoft 致力于增强所有当前产品(包括 Windows Defender 防病毒软件)的用户体验。 我们鼓励所有客户使用 Windows 10 中包含的以下反馈渠道:

  • 将 Windows 设置为自动提示你提交反馈。 默认情况下,Windows 已配置为自动提示提交反馈。 要确保打开此功能,请依次选择“开始菜单 >“设置 > “隐私 > “诊断和反馈”。 在“反馈频率”下,确保将 Windows 设置为自动请求你提交反馈。

  • 通过“反馈中心”应用随时手动发送反馈。 若要发送反馈,请在任务栏上的搜索框中键入“反馈中心”,然后从结果列表中选择以打开应用程序。 在应用中,选择“反馈”>“添加新反馈”。 选择“安全、隐私和帐户”>“Windows Defender 防病毒”作为类别。

如果你有隐私和反馈设置方面的问题,请参阅 Windows 10 中的诊断、反馈和隐私

另请参阅

恶意软件如何感染你的电脑

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×